Android包管理機制(三)PMS處理APK的安裝

相關文章
Android包管理機制系列

前言

在上一篇文章Android包管理機制(二)PackageInstaller安裝APK中,我們學習了PackageInstaller是如何安裝APK的,最后會將APK的信息交由PMS處理。那么PMS是如何處理的呢?這篇文章會給你答案。

1.PackageHandler處理安裝消息

APK的信息交由PMS后,PMS通過向PackageHandler發(fā)送消息來驅動APK的復制和安裝工作。
先來查看PackageHandler處理安裝消息的調用時序圖。

接著上一篇文章的代碼邏輯來查看PMS的installStage方法。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

 void installStage(String packageName, File stagedDir, String stagedCid,
            IPackageInstallObserver2 observer, PackageInstaller.SessionParams sessionParams,
            String installerPackageName, int installerUid, UserHandle user,
            Certificate[][] certificates) {
        ...
        final Message msg = mHandler.obtainMessage(INIT_COPY);//1
        final int installReason = fixUpInstallReason(installerPackageName, installerUid,
                sessionParams.installReason);
        final InstallParams params = new InstallParams(origin, null, observer,
                sessionParams.installFlags, installerPackageName, sessionParams.volumeUuid,
                verificationInfo, user, sessionParams.abiOverride,
                sessionParams.grantedRuntimePermissions, certificates, installReason);//2
        params.setTraceMethod("installStage").setTraceCookie(System.identityHashCode(params));
        msg.obj = params;
        ...
        mHandler.sendMessage(msg);//3
    }

注釋2處創(chuàng)建InstallParams,它對應于包的安裝數據。注釋1處創(chuàng)建了類型為INIT_COPY的消息,在注釋3處將InstallParams通過消息發(fā)送出去。

1.1 對INIT_COPY的消息的處理

處理INIT_COPY類型的消息的代碼如下所示。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#PackageHandler

        void doHandleMessage(Message msg) {
            switch (msg.what) {
                case INIT_COPY: {
                    HandlerParams params = (HandlerParams) msg.obj;
                    int idx = mPendingInstalls.size();
                    if (DEBUG_INSTALL) Slog.i(TAG, "init_copy idx=" + idx + ": " + params);
                    //mBound用于標識是否綁定了服務,默認值為false
                    if (!mBound) {//1
                        Trace.asyncTraceBegin(TRACE_TAG_PACKAGE_MANAGER, "bindingMCS",
                                System.identityHashCode(mHandler));
                        //如果沒有綁定服務,重新綁定,connectToService方法內部如果綁定成功會將mBound置為true
                        if (!connectToService()) {//2
                            Slog.e(TAG, "Failed to bind to media container service");
                            params.serviceError();
                            Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER, "bindingMCS",
                                    System.identityHashCode(mHandler));
                            if (params.traceMethod != null) {
                                Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER, params.traceMethod,
                                        params.traceCookie);
                            }
                            //綁定服務失敗則return
                            return;
                        } else {
                            //綁定服務成功,將請求添加到ArrayList類型的mPendingInstalls中,等待處理
                            mPendingInstalls.add(idx, params);
                        }
                    } else {
                    //已經綁定服務
                        mPendingInstalls.add(idx, params);
                        if (idx == 0) {
                            mHandler.sendEmptyMessage(MCS_BOUND);//3
                        }
                    }
                    break;
                }
                ....
                }
    }
 }

PackageHandler繼承自Handler,它被定義在PMS中,doHandleMessage方法用于處理各個類型的消息,來查看對INIT_COPY類型消息的處理。注釋1處的mBound用于標識是否綁定了DefaultContainerService,默認值為false。DefaultContainerService是用于檢查和復制可移動文件的服務,這是一個比較耗時的操作,因此DefaultContainerService沒有和PMS運行在同一進程中,它運行在com.android.defcontainer進程,通過IMediaContainerService和PMS進行IPC通信,如下圖所示。


注釋2處的connectToService方法用來綁定DefaultContainerService,注釋3處發(fā)送MCS_BOUND類型的消息,觸發(fā)處理第一個安裝請求。
查看注釋2處的connectToService方法:
**frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#PackageHandler **

  private boolean connectToService() {
            if (DEBUG_SD_INSTALL) Log.i(TAG, "Trying to bind to" +
                    " DefaultContainerService");
            Intent service = new Intent().setComponent(DEFAULT_CONTAINER_COMPONENT);
            Process.setThreadPriority(Process.THREAD_PRIORITY_DEFAULT);
            if (mContext.bindServiceAsUser(service, mDefContainerConn,
                    Context.BIND_AUTO_CREATE, UserHandle.SYSTEM)) {//1
                Process.setThreadPriority(Process.THREAD_PRIORITY_BACKGROUND);
                mBound = true;//2
                return true;
            }
            Process.setThreadPriority(Process.THREAD_PRIORITY_BACKGROUND);
            return false;
        }

注釋2處如果綁定DefaultContainerService成功,mBound會置為ture 。注釋1處的bindServiceAsUser方法會傳入mDefContainerConn,bindServiceAsUser方法的處理邏輯和我們調用bindService是類似的,服務建立連接后,會調用onServiceConnected方法:
**frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java **

  class DefaultContainerConnection implements ServiceConnection {
        public void onServiceConnected(ComponentName name, IBinder service) {
            if (DEBUG_SD_INSTALL) Log.i(TAG, "onServiceConnected");
            final IMediaContainerService imcs = IMediaContainerService.Stub
                    .asInterface(Binder.allowBlocking(service));
            mHandler.sendMessage(mHandler.obtainMessage(MCS_BOUND, Object));//1
        }
        public void onServiceDisconnected(ComponentName name) {
            if (DEBUG_SD_INSTALL) Log.i(TAG, "onServiceDisconnected");
        }
    }

注釋1處發(fā)送了MCS_BOUND類型的消息,與PackageHandler.doHandleMessage方法的注釋3處不同的是,這里發(fā)送消息帶了Object類型的參數,這里會對這兩種情況來進行講解,一種是消息不帶Object類型的參數,一種是消息帶Object類型的參數。

1.2 對MCS_BOUND類型的消息的處理

消息不帶Object類型的參數
查看對MCS_BOUND類型消息的處理:

frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

case MCS_BOUND: {
            if (DEBUG_INSTALL) Slog.i(TAG, "mcs_bound");
            if (msg.obj != null) {//1
                mContainerService = (IMediaContainerService) msg.obj;//2
                Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER, "bindingMCS",
                        System.identityHashCode(mHandler));
            }
            if (mContainerService == null) {//3
                if (!mBound) {//4
                      Slog.e(TAG, "Cannot bind to media container service");
                      for (HandlerParams params : mPendingInstalls) {
                          params.serviceError();//5
                          Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER, "queueInstall",
                                        System.identityHashCode(params));
                          if (params.traceMethod != null) {
                          Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER,
                           params.traceMethod, params.traceCookie);
                          }
                          return;
                      }   
                          //綁定失敗,清空安裝請求隊列
                          mPendingInstalls.clear();
                   } else {
                          //繼續(xù)等待綁定服務
                          Slog.w(TAG, "Waiting to connect to media container service");
                   }
            } else if (mPendingInstalls.size() > 0) {
              ...
              else {
                   Slog.w(TAG, "Empty queue");
                   }
            break;
        }

如果消息不帶Object類型的參數,就無法滿足注釋1處的條件,注釋2處的IMediaContainerService類型的mContainerService也無法被賦值,這樣就滿足了注釋3處的條件。
如果滿足注釋4處的條件,說明還沒有綁定服務,而此前已經在PackageHandler.doHandleMessage方法的注釋2處調用綁定服務的方法了,這顯然是不正常的,因此在注釋5處負責處理服務發(fā)生錯誤的情況。如果不滿足注釋4處的條件,說明已經綁定服務了,就會打印出系統(tǒng)log,告知用戶等待系統(tǒng)綁定服務。

消息帶Object類型的參數
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

case MCS_BOUND: {
            if (DEBUG_INSTALL) Slog.i(TAG, "mcs_bound");
            if (msg.obj != null) {
            ...
            }
            if (mContainerService == null) {//1
             ...
            } else if (mPendingInstalls.size() > 0) {//2
                          HandlerParams params = mPendingInstalls.get(0);//3
                        if (params != null) {
                            Trace.asyncTraceEnd(TRACE_TAG_PACKAGE_MANAGER, "queueInstall",
                                    System.identityHashCode(params));
                            Trace.traceBegin(TRACE_TAG_PACKAGE_MANAGER, "startCopy");
                            if (params.startCopy()) {//4
                                if (DEBUG_SD_INSTALL) Log.i(TAG,
                                        "Checking for more work or unbind...");
                                 //如果APK安裝成功,刪除本次安裝請求
                                if (mPendingInstalls.size() > 0) {
                                    mPendingInstalls.remove(0);
                                }
                                if (mPendingInstalls.size() == 0) {
                                    if (mBound) {
                                    //如果沒有安裝請求了,發(fā)送解綁服務的請求
                                        if (DEBUG_SD_INSTALL) Log.i(TAG,
                                                "Posting delayed MCS_UNBIND");
                                        removeMessages(MCS_UNBIND);
                                        Message ubmsg = obtainMessage(MCS_UNBIND);
                                        sendMessageDelayed(ubmsg, 10000);
                                    }
                                } else {
                                    if (DEBUG_SD_INSTALL) Log.i(TAG,
                                            "Posting MCS_BOUND for next work");
                                   //如果還有其他的安裝請求,接著發(fā)送MCS_BOUND消息繼續(xù)處理剩余的安裝請求       
                                    mHandler.sendEmptyMessage(MCS_BOUND);//5
                                }
                            }
                            Trace.traceEnd(TRACE_TAG_PACKAGE_MANAGER);
                        }else {
                        Slog.w(TAG, "Empty queue");//6
                    }
            break;
        }

如果MCS_BOUND類型消息帶Object類型的參數就不會滿足注釋1處的條件,就會調用注釋2處的判斷,如果安裝請求數不大于0就會打印出注釋6處的log,說明安裝請求隊列是空的。安裝完一個APK后,就會在注釋5處發(fā)出MSC_BOUND消息,繼續(xù)處理剩下的安裝請求直到安裝請求隊列為空。
注釋3處得到安裝請求隊列第一個請求HandlerParams ,如果HandlerParams 不為null就會調用注釋4處的HandlerParams的startCopy方法,用于開始復制APK的流程。

2.復制APK

先來查看復制APK的時序圖。

HandlerParams是PMS中的抽象類,它的實現類為PMS的內部類InstallParams。HandlerParams的startCopy方法如下所示。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#HandlerParams

 final boolean startCopy() {
            boolean res;
            try {
                if (DEBUG_INSTALL) Slog.i(TAG, "startCopy " + mUser + ": " + this);
                //startCopy方法嘗試的次數,超過了4次,就放棄這個安裝請求
                if (++mRetries > MAX_RETRIES) {//1
                    Slog.w(TAG, "Failed to invoke remote methods on default container service. Giving up");
                    mHandler.sendEmptyMessage(MCS_GIVE_UP);//2
                    handleServiceError();
                    return false;
                } else {
                    handleStartCopy();//3
                    res = true;
                }
            } catch (RemoteException e) {
                if (DEBUG_INSTALL) Slog.i(TAG, "Posting install MCS_RECONNECT");
                mHandler.sendEmptyMessage(MCS_RECONNECT);
                res = false;
            }
            handleReturnCode();//4
            return res;
        }

注釋1處的mRetries用于記錄startCopy方法調用的次數,調用startCopy方法時會先自動加1,如果次數大于4次就放棄這個安裝請求:在注釋2處發(fā)送MCS_GIVE_UP類型消息,將第一個安裝請求(本次安裝請求)從安裝請求隊列mPendingInstalls中移除掉。注釋4處用于處理復制APK后的安裝APK邏輯,第3小節(jié)中會再次提到它。注釋3處調用了抽象方法handleStartCopy,它的實現在InstallParams中,如下所示。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#InstallParams

     public void handleStartCopy() throws RemoteException {
            ...
            //確定APK的安裝位置。onSd:安裝到SD卡, onInt:內部存儲即Data分區(qū),ephemeral:安裝到臨時存儲(Instant Apps安裝)            
            final boolean onSd = (installFlags & PackageManager.INSTALL_EXTERNAL) != 0;
            final boolean onInt = (installFlags & PackageManager.INSTALL_INTERNAL) != 0;
            final boolean ephemeral = (installFlags & PackageManager.INSTALL_INSTANT_APP) != 0;
            PackageInfoLite pkgLite = null;
            if (onInt && onSd) {
              // APK不能同時安裝在SD卡和Data分區(qū)
                Slog.w(TAG, "Conflicting flags specified for installing on both internal and external");
                ret = PackageManager.INSTALL_FAILED_INVALID_INSTALL_LOCATION;
              //安裝標志沖突,Instant Apps不能安裝到SD卡中
            } else if (onSd && ephemeral) {
                Slog.w(TAG,  "Conflicting flags specified for installing ephemeral on external");
                ret = PackageManager.INSTALL_FAILED_INVALID_INSTALL_LOCATION;
            } else {
                 //獲取APK的少量的信息
                pkgLite = mContainerService.getMinimalPackageInfo(origin.resolvedPath, installFlags,
                        packageAbiOverride);//1
                if (DEBUG_EPHEMERAL && ephemeral) {
                    Slog.v(TAG, "pkgLite for install: " + pkgLite);
                }
            ...
            if (ret == PackageManager.INSTALL_SUCCEEDED) {
                 //判斷安裝的位置
                int loc = pkgLite.recommendedInstallLocation;
                if (loc == PackageHelper.RECOMMEND_FAILED_INVALID_LOCATION) {
                    ret = PackageManager.INSTALL_FAILED_INVALID_INSTALL_LOCATION;
                } else if (loc == PackageHelper.RECOMMEND_FAILED_ALREADY_EXISTS) {
                    ret = PackageManager.INSTALL_FAILED_ALREADY_EXISTS;
                } 
                ...
                }else{
                  loc = installLocationPolicy(pkgLite);//2
                  ...
                }
            }
            //根據InstallParams創(chuàng)建InstallArgs對象
            final InstallArgs args = createInstallArgs(this);//3
            mArgs = args;
            if (ret == PackageManager.INSTALL_SUCCEEDED) {
                   ...
                if (!origin.existing && requiredUid != -1
                        && isVerificationEnabled(
                              verifierUser.getIdentifier(), installFlags, installerUid)) {
                      ...
                } else{
                    ret = args.copyApk(mContainerService, true);//4
                }
            }
            mRet = ret;
        }

handleStartCopy方法的代碼很多,這里截取關鍵的部分。
注釋1處通過IMediaContainerService跨進程調用DefaultContainerService的getMinimalPackageInfo方法,該方法輕量解析APK并得到APK的少量信息,輕量解析的原因是這里不需要得到APK的全部信息,APK的少量信息會封裝到PackageInfoLite中。接著在注釋2處確定APK的安裝位置。注釋3處創(chuàng)建了InstallArgs,InstallArgs 是一個抽象類,定義了APK的安裝邏輯,比如復制和重命名APK等,它有3個子類,都被定義在PMS中,如下圖所示。


其中FileInstallArgs用于處理安裝到非ASEC的存儲空間的APK,也就是內部存儲空間(Data分區(qū)),AsecInstallArgs用于處理安裝到ASEC中(mnt/asec)即SD卡中的APK。MoveInstallArgs用于處理已安裝APK的移動的邏輯。
對APK進行檢查后就會在注釋4處調用InstallArgs的copyApk方法進行安裝。
不同的InstallArgs子類會有著不同的處理,這里以FileInstallArgs為例。FileInstallArgs的copyApk方法中會直接return FileInstallArgs的doCopyApk方法:
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#FileInstallArgs

   private int doCopyApk(IMediaContainerService imcs, boolean temp) throws RemoteException {
           ...
            try {
                final boolean isEphemeral = (installFlags & PackageManager.INSTALL_INSTANT_APP) != 0;
                //創(chuàng)建臨時文件存儲目錄
                final File tempDir =
                        mInstallerService.allocateStageDirLegacy(volumeUuid, isEphemeral);//1
                codeFile = tempDir;
                resourceFile = tempDir;
            } catch (IOException e) {
                Slog.w(TAG, "Failed to create copy file: " + e);
                return PackageManager.INSTALL_FAILED_INSUFFICIENT_STORAGE;
            }
            ...
            int ret = PackageManager.INSTALL_SUCCEEDED;
            ret = imcs.copyPackage(origin.file.getAbsolutePath(), target);//2
            ...
            return ret;
        }

注釋1處用于創(chuàng)建臨時存儲目錄,比如/data/app/vmdl18300388.tmp,其中18300388是安裝的sessionId。注釋2處通過IMediaContainerService跨進程調用DefaultContainerService的copyPackage方法,這個方法會在DefaultContainerService所在的進程中將APK復制到臨時存儲目錄,比如/data/app/vmdl18300388.tmp/base.apk。目前為止APK的復制工作就完成了,接著就是APK的安裝過程了。

3.安裝APK

照例先來查看安裝APK的時序圖。

安裝APK_副本.png

我們回到APK的復制調用鏈的頭部方法:HandlerParams的startCopy方法,在注釋4處會調用handleReturnCode方法,它的實現在InstallParams中,如下所示。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

 void handleReturnCode() {
    if (mArgs != null) {
        processPendingInstall(mArgs, mRet);
    }
}

    private void processPendingInstall(final InstallArgs args, final int currentStatus) {
        mHandler.post(new Runnable() {
            public void run() {
                mHandler.removeCallbacks(this);
                PackageInstalledInfo res = new PackageInstalledInfo();
                res.setReturnCode(currentStatus);
                res.uid = -1;
                res.pkg = null;
                res.removedInfo = null;
                if (res.returnCode == PackageManager.INSTALL_SUCCEEDED) {
                    //安裝前處理
                    args.doPreInstall(res.returnCode);//1
                    synchronized (mInstallLock) {
                        installPackageTracedLI(args, res);//2
                    }
                    //安裝后收尾
                    args.doPostInstall(res.returnCode, res.uid);//3
                }
              ...
            }
        });
    }

handleReturnCode方法中只調用了processPendingInstall方法,注釋1處用于檢查APK的狀態(tài)的,在安裝前確保安裝環(huán)境的可靠,如果不可靠會清除復制的APK文件,注釋3處用于處理安裝后的收尾操作,如果安裝不成功,刪除掉安裝相關的目錄與文件。主要來看注釋2處的installPackageTracedLI方法,其內部會調用PMS的installPackageLI方法。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

private void installPackageLI(InstallArgs args, PackageInstalledInfo res) {
    ...
    PackageParser pp = new PackageParser();
    pp.setSeparateProcesses(mSeparateProcesses);
    pp.setDisplayMetrics(mMetrics);
    pp.setCallback(mPackageParserCallback);
    Trace.traceBegin(TRACE_TAG_PACKAGE_MANAGER, "parsePackage");
    final PackageParser.Package pkg;
    try {
        //解析APK
        pkg = pp.parsePackage(tmpPackageFile, parseFlags);//1
    } catch (PackageParserException e) {
        res.setError("Failed parse during installPackageLI", e);
        return;
    } finally {
        Trace.traceEnd(TRACE_TAG_PACKAGE_MANAGER);
    }
    ...
    pp = null;
    String oldCodePath = null;
    boolean systemApp = false;
    synchronized (mPackages) {
        // 檢查APK是否存在
        if ((installFlags & PackageManager.INSTALL_REPLACE_EXISTING) != 0) {
            String oldName = mSettings.getRenamedPackageLPr(pkgName);//獲取沒被改名前的包名
            if (pkg.mOriginalPackages != null
                    && pkg.mOriginalPackages.contains(oldName)
                    && mPackages.containsKey(oldName)) {
                pkg.setPackageName(oldName);//2
                pkgName = pkg.packageName;
                replace = true;//設置標志位表示是替換安裝
                if (DEBUG_INSTALL) Slog.d(TAG, "Replacing existing renamed package: oldName="
                        + oldName + " pkgName=" + pkgName);
            } 
            ...
        }
        PackageSetting ps = mSettings.mPackages.get(pkgName);
        //查看Settings中是否存有要安裝的APK的信息,如果有就獲取簽名信息
        if (ps != null) {//3
            if (DEBUG_INSTALL) Slog.d(TAG, "Existing package: " + ps);
            PackageSetting signatureCheckPs = ps;
            if (pkg.applicationInfo.isStaticSharedLibrary()) {
                SharedLibraryEntry libraryEntry = getLatestSharedLibraVersionLPr(pkg);
                if (libraryEntry != null) {
                    signatureCheckPs = mSettings.getPackageLPr(libraryEntry.apk);
                }
            }
            //檢查簽名的正確性
            if (shouldCheckUpgradeKeySetLP(signatureCheckPs, scanFlags)) {
                if (!checkUpgradeKeySetLP(signatureCheckPs, pkg)) {
                    res.setError(INSTALL_FAILED_UPDATE_INCOMPATIBLE, "Package "
                            + pkg.packageName + " upgrade keys do not match the "
                            + "previously installed version");
                    return;
                }
            } 
            ...
        }

        int N = pkg.permissions.size();
        for (int i = N-1; i >= 0; i--) {
           //遍歷每個權限,對權限進行處理
            PackageParser.Permission perm = pkg.permissions.get(i);
            BasePermission bp = mSettings.mPermissions.get(perm.info.name);
         
            }
        }
    }
    if (systemApp) {
        if (onExternal) {
            //系統(tǒng)APP不能在SD卡上替換安裝
            res.setError(INSTALL_FAILED_INVALID_INSTALL_LOCATION,
                    "Cannot install updates to system apps on sdcard");
            return;
        } else if (instantApp) {
            //系統(tǒng)APP不能被Instant App替換
            res.setError(INSTALL_FAILED_INSTANT_APP_INVALID,
                    "Cannot update a system app with an instant app");
            return;
        }
    }
    ...
    //重命名臨時文件
    if (!args.doRename(res.returnCode, pkg, oldCodePath)) {//4
        res.setError(INSTALL_FAILED_INSUFFICIENT_STORAGE, "Failed rename");
        return;
    }

    startIntentFilterVerifications(args.user.getIdentifier(), replace, pkg);

    try (PackageFreezer freezer = freezePackageForInstall(pkgName, installFlags,
            "installPackageLI")) {
       
        if (replace) {//5
         //替換安裝   
           ...
            replacePackageLIF(pkg, parseFlags, scanFlags | SCAN_REPLACING, args.user,
                    installerPackageName, res, args.installReason);
        } else {
        //安裝新的APK
            installNewPackageLIF(pkg, parseFlags, scanFlags | SCAN_DELETE_DATA_ON_FAILURES,
                    args.user, installerPackageName, volumeUuid, res, args.installReason);
        }
    }

    synchronized (mPackages) {
        final PackageSetting ps = mSettings.mPackages.get(pkgName);
        if (ps != null) {
            //更新應用程序所屬的用戶
            res.newUsers = ps.queryInstalledUsers(sUserManager.getUserIds(), true);
            ps.setUpdateAvailable(false /*updateAvailable*/);
        }
        ...
    }
}

installPackageLI方法的代碼有將近500行,這里截取主要的部分,主要做了幾件事:

  1. 創(chuàng)建PackageParser解析APK。
  2. 檢查APK是否存在,如果存在就獲取此前沒被改名前的包名并在注釋1處賦值給PackageParser.Package類型的pkg,在注釋3處將標志位replace置為true表示是替換安裝。
  3. 注釋3處,如果Settings中保存有要安裝的APK的信息,說明此前安裝過該APK,則需要校驗APK的簽名信息,確保安全的進行替換。
  4. 在注釋4處將臨時文件重新命名,比如前面提到的/data/app/vmdl18300388.tmp/base.apk,重命名為/data/app/包名-1/base.apk。這個新命名的包名會帶上一個數字后綴1,每次升級一個已有的App,這個數字會不斷的累加。
  5. 系統(tǒng)APP的更新安裝會有兩個限制,一個是系統(tǒng)APP不能在SD卡上替換安裝,另一個是系統(tǒng)APP不能被Instant App替換。
  6. 注釋5處根據replace來做區(qū)分,如果是替換安裝就會調用replacePackageLIF方法,其方法內部還會對系統(tǒng)APP和非系統(tǒng)APP進行區(qū)分處理,如果是新安裝APK會調用installNewPackageLIF方法。

這里我們以新安裝APK為例,會調用PMS的installNewPackageLIF方法。
frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

 private void installNewPackageLIF(PackageParser.Package pkg, final int policyFlags,
            int scanFlags, UserHandle user, String installerPackageName, String volumeUuid,
            PackageInstalledInfo res, int installReason) {
        ...
        try {
            //掃描APK
            PackageParser.Package newPackage = scanPackageTracedLI(pkg, policyFlags, scanFlags,
                    System.currentTimeMillis(), user);
            //更新Settings信息
            updateSettingsLI(newPackage, installerPackageName, null, res, user, installReason);
            if (res.returnCode == PackageManager.INSTALL_SUCCEEDED) {
                //安裝成功后,為新安裝的應用程序準備數據
                prepareAppDataAfterInstallLIF(newPackage);

            } else {
                //安裝失敗則刪除APK
                deletePackageLIF(pkgName, UserHandle.ALL, false, null,
                        PackageManager.DELETE_KEEP_DATA, res.removedInfo, true, null);
            }
        } catch (PackageManagerException e) {
            res.setError("Package couldn't be installed in " + pkg.codePath, e);
        }
        Trace.traceEnd(TRACE_TAG_PACKAGE_MANAGER);
    }

installNewPackageLIF主要做了以下3件事:

  1. 掃描APK,將APK的信息存儲在PackageParser.Package類型的newPackage中,一個Package的信息包含了1個base APK以及0個或者多個split APK。
  2. 更新該APK對應的Settings信息,Settings用于保存所有包的動態(tài)設置。
  3. 如果安裝成功就為新安裝的應用程序準備數據,安裝失敗就刪除APK。

安裝APK的過程就講到這里,就不再往下分析下去,有興趣的同學可以接著深挖。

4. 總結

本文主要講解了PMS是如何處理APK安裝的,主要有幾個步驟:

  1. PackageInstaller安裝APK時會將APK的信息交由PMS處理,PMS通過向PackageHandler發(fā)送消息來驅動APK的復制和安裝工作。
  2. PMS發(fā)送INIT_COPY和MCS_BOUND類型的消息,控制PackageHandler來綁定DefaultContainerService,完成復制APK等工作。
  3. 復制APK完成后,會開始進行安裝APK的流程,包括安裝前的檢查、安裝APK和安裝后的收尾工作。

參考資料
Android包管理機制
Android app安裝過程分析(基于Nougat)
應用程序安裝流程

?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
【社區(qū)內容提示】社區(qū)部分內容疑似由AI輔助生成,瀏覽時請結合常識與多方信息審慎甄別。
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發(fā)布,文章內容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務。

相關閱讀更多精彩內容

友情鏈接更多精彩內容